入侵检测是对于面向计算机资源和网络资源恶意行为的识别和响应。入侵是指任何企图破坏资源完整性、机密性和可用性的行为，包括用户对系统资源的误用。入侵检测技术是一种主动保护自己免受攻击的网络安全技术。作为防火墙的合理补充，入侵检测技术能够帮助系统对付网络攻击，扩张了系统管理员的安全管理能力，提高了信息安全基础结构的完整性。